Младший аналитик SOC

Лаборатория инновационной защиты «Линза» входит в состав группы компаний «Базовые Решения» и специализируется на консалтинге, системной интеграции, управляемых сервисах и разработке собственных программных продуктов для автоматизации рутинных задач в области информационной безопасности.

Наша команда интенсивно растет, развивается и оптимизирует внутренние процессы, в связи с этим ищем младшего аналитика SOC в отдел реагирования на инциденты ИБ.

Обязанности:

• Реагирование на инциденты ИБ с использованием IDR, SIEM, EDR и NTA-систем по существующим сценариям;

• Участвовать в расследовании инцидентов ИБ;

• Выявлять аномальную активность, Threat Hunting;

• Изучать новые типы источников событий ИБ;

• Изучать новые векторы атак и способов их детектирования;

• Помогать в разработке плейбуков по отработке сценариев;

• Участвовать в разработке сценариев выявления инцидентов ИБ и оптимизации существующих сценариев;

• Проводить исследования и поиск уязвимостей в компонентах и ПО критической инфраструктуры;

• Осуществлять эксплуатацию и техническую поддержку существующей инфраструктуры SOC;

• Изучать решения и выполнять сертификационных требований вендоров (обучение, сдача экзаменов).

Требования:

• Знать и понимать основы архитектуры современных корпоративных инфраструктур;

• Понимать принципов функционирования основных технологий обеспечения информационной безопасности (Sandbox, NGFW, VPN, IDS/IPS, DLP, AAA, AV, PKI и др);

• Иметь кругозор в сфере технологий обеспечения информационной безопасности;

• Знать и понимать основы ИБ (в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них;

• Знание английского языка в объеме, необходимом для изучения технической документации;

• Способность эффективно работать в команде и быстро обучаться новым технологиям.

• Умение работать в команде и нацеленность на результат.

Будет преимуществом:

• Опыт работы с различными СЗИ, в частности АВПО, NGFW, IDS, WAF, NTA, EDR;

• Опыт работы с…